
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>Tomcat中如何配置HTTPS？ - 学习卡片</title>
      <style>
        body { font-family: sans-serif; background-color: #f0f8ff; color: #333; display: flex; flex-direction: column; align-items: center; padding: 50px 20px; }
        .header h1 { font-size: 32px; }
        .grid-container { display: grid; grid-template-columns: repeat(3, 1fr); gap: 28px; width: 100%; max-width: 1200px; }
        .card-container { perspective: 1200px; cursor: pointer; height: 250px; }
        .card { width: 100%; height: 100%; position: relative; transform-style: preserve-3d; transition: transform 0.7s; border-radius: 16px; box-shadow: 0 4px 16px rgba(0,0,0,0.08); }
        .card-container.flipped .card { transform: rotateY(180deg); }
        .card-face { position: absolute; width: 100%; height: 100%; backface-visibility: hidden; display: flex; flex-direction: column; box-sizing: border-box; border-radius: 16px; background-color: #fff; padding: 24px; }
        .card-back { background-color: #f0fff4; transform: rotateY(180deg); justify-content: space-between; }
        .card-category { font-size: 14px; color: #0052d9; margin-bottom: 8px; font-weight: 500; }
        .card-question { font-size: 20px; font-weight: 500; flex-grow: 1; display: flex; align-items: center; justify-content: center; text-align: center; }
        .card-answer-wrapper { flex-grow: 1; overflow-y: auto; }
        .card-answer { font-size: 15px; line-height: 1.7; }
        .card-footer { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 16px; margin-top: 16px; }
        .card-source { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 12px; margin-top: 12px; }
      </style>
    </head>
    <body>
      <div class="header">
        <h1>Tomcat中如何配置HTTPS？ - 学习卡片</h1>
      </div>
      <div class="grid-container">
        
    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在开发和测试环境中，如何使用 Java 提供的 `keytool` 工具为 Tomcat 生成一个自签名的 SSL 证书？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">可以使用命令 `keytool -genkey -alias tomcat -keyalg RSA -keystore keystore.jks -keysize 2048` 来生成。其中 `-alias` 是密钥别名，`-keyalg` 是加密算法，`-keystore` 指定密钥库文件，`-keysize` 是密钥大小。</div>
          </div>
          <div class="card-source">来源: 1. 生成或获取 SSL 证书</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">在 Tomcat 的 `server.xml` 文件中，启用 HTTPS 连接器（Connector）需要配置哪些关键参数？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">关键参数包括：`port`（HTTPS 监听端口，如 8443）、`protocol`（协议，如 `org.apache.coyote.http11.Http11NioProtocol`）、`SSLEnabled="true"`（启用 SSL），以及在 `<SSLHostConfig>` 中指定的 `certificateKeystoreFile`（密钥库文件路径）。</div>
          </div>
          <div class="card-source">来源: 2. 配置 server.xml</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">理论</div>
          <div class="card-question">对于 SSL 证书的选择，生产环境和开发测试环境有什么不同建议？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">理论</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">在生产环境中，建议使用由可信的 CA（证书颁发机构）签发的证书。而自签名证书仅适用于开发和测试环境。</div>
          </div>
          <div class="card-source">来源: 注意事项</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">如何配置 Tomcat 以强制将所有 HTTP 请求重定向到 HTTPS，从而提高安全性？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">可以使用 Tomcat 的 `<security-constraint>` 元素进行配置。通过将内部的 `<transport-guarantee>` 元素设置为 `CONFIDENTIAL`，可以强制所有匹配的 URL 请求都重定向到 HTTPS。</div>
          </div>
          <div class="card-source">来源: 注意事项</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">模式</div>
          <div class="card-question">什么是“SSL 卸载”(SSL Offloading)？当 Tomcat 位于负载均衡器后时，它对 Tomcat 的 HTTPS 配置有何影响？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">模式</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">“SSL 卸载”是指由负载均衡器或反向代理服务器负责处理 SSL 加密和解密，然后以普通的 HTTP 形式将请求转发到后端的 Tomcat 服务器。在这种情况下，Tomcat 本身不需要配置 HTTPS。</div>
          </div>
          <div class="card-source">来源: 注意事项</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">理论</div>
          <div class="card-question">启用 HTTPS 对服务器性能有什么主要影响？对于性能要求高的场景，文档推荐了什么解决方案？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">理论</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">HTTPS 的加密和解密过程会给服务器的 CPU 带来额外的负载。对于性能要求高的场景，建议考虑 SSL 卸载（Offloading）方案，即将加密解密操作交由专门的硬件或负载均衡器处理。</div>
          </div>
          <div class="card-source">来源: 注意事项</div>
        </div>
      </div>
    </div>

      </div>
    </body>
    </html>
